IMY Sweden: GDPR na Kutambulisha kwa Jina Lingine -- Kiwango cha Norden
Integritetsskyddsmyndigheten (IMY) ya Sweden inatekeleza GDPR. Pia inaweka viwango vya kiufundi. Mwongozo wake wa kutambulisha kwa jina lingine wa 2023 ndiyo hati ya kina zaidi ya DPA kuhusu mada hii katika EU. DPA 12 nyingine za EU zinauitaja kama rejeleo kuu. IMY ilitoa maamuzi 28 ya utekelezaji mwaka 2024, jumla ya €8.5 milioni.
Mfumo wa Kutambulisha kwa Jina Lingine wa IMY
Mwongozo wa IMY unaweka sheria moja ya msingi: kutambulisha kwa jina lingine ni jaribio la kiufundi. Sera na mikataba peke yake haitofanya rekodi kuwa za jina lingine. IMY inatumia majaribio manne kupima iwapo rekodi ziko za kweli za jina lingine.
k-anonymity: Kila mtu lazima aonekane sawa na angalau watu k-1 wengine kwenye sehemu zote muhimu. IMY inaweka k>=5 kwa rekodi za utafiti.
l-diversity: Ndani ya kila kikundi, sehemu nyeti lazima ziwe na thamani angalau l tofauti. Hii inazuia mashambulizi ya uhesabu hata k-anonymity ikishikiliwa.
Faragha ya kuelezea: Kelele zinaongezwa kwenye matokeo ya hoja. Uwepo wa mtu mmoja hauwezi kugunduliwa kutoka kwenye matokeo.
Kutambulishwa kwa jina bandia dhidi ya kutambulishwa kwa jina lingine: Kutambulishwa kwa jina bandia hubadilisha vitambulisho kwa nambari lakini kunashikilia funguo ya urejeshaji. Kinabaki kinachosimamia GDPR. Ni rekodi tu zinazopita majaribio haya manne ambazo ni za kweli za jina lingine.
Angalia mwongozo wetu wa kutambulisha kwa jina lingine data ya mafunzo ya ML inayotii GDPR kwa jinsi majaribio haya yanavyotumika kwa kazi ya AI.
Kiwango cha Matumizi ya Haki za Sweden
Asilimia 79 ya watu wazima wa Sweden hutumia haki zao za GDPR kila mwaka. Hiyo ndiyo kiwango cha juu zaidi katika EU. Katika mataifa mengi ya EU, maombi ya haki yanatoka kwa malalamiko. Nchini Sweden, ni sehemu ya kawaida ya maisha ya kila siku.
Makampuni yenye watumiaji wa Sweden lazima yashughulikie maombi mengi ya ufikiaji. Kila moja lazima lijibiwe ndani ya mwezi mmoja. Majibu ya marehemu husababisha ufuatiliaji wa IMY. Rekodi za sasa za kibinafsi katika mifumo yote zinahitajika.
Personnummer: Changamoto ya Kitambulisho cha Sweden
Personnummer ya Sweden ipo katika karibu kila hati rasmi ya Sweden. Muundo ni tarakimu 10 au 12 (YYMMDD-XXXX). Ukaguzi wa IMY uligundua kwamba 45% ya zana za kawaida za NLP zinashindwa kugundua personnummer.
Tofauti ya muundo: Nambari inaweza kuonekana na au bila kistari. Inaweza kuwa tarakimu 10 au 12. Zana zilizojengwa kwa muundo mmoja hupoteza mwingine.
Ukaguzi wa Luhn: Bila ukaguzi wa Luhn, zana zinaashiria mfululizo wowote wa tarakimu 10 kama uwongo wa chanya. Pia hupoteza nambari katika miundo ya ajabu.
Samordningsnummer: Nambari hii inatumiwa kwa wakaazi wa kigeni nchini Sweden. Inafuata mfumo sawa lakini inaongeza 60 kwa tarakimu za siku ya kuzaliwa (61--91 badala ya 01--31). Zana zinazogundua personnummer ya kawaida tu hupoteza samordningsnummer. Pengo hili lina umuhimu kwa makampuni yenye wafanyakazi au wateja wasio wa Sweden.
Msimamo wa IMY kuhusu Mafunzo ya AI
IMY ilichapisha mwongozo kuhusu rekodi za kibinafsi katika mafunzo ya AI mwaka 2024. Pointi tatu zina umuhimu kwa makampuni yenye watumiaji wa Sweden.
Kwanza, "mafunzo ya AI" si madhumuni halali ya GDPR peke yake. Lazima yaungane na lengo wazi na maalum la mwisho.
Pili, rekodi za jina bandia zinazotumika kwa mafunzo ya AI zinabaki kusimamia GDPR. Ni rekodi tu zinazopita majaribio ya IMY ambazo zinaweza kutumika bila msingi wa kisheria.
Tatu, makampuni yanayorekebisha mifano ya AI kwenye rekodi za Sweden lazima yathibitishe kutambulishwa kwa jina lingine kwa kweli. Au lazima waandike msingi wa kisheria ulio wazi.
Angalia mwongozo wetu wa kutambulisha kwa jina lingine data ya mafunzo ya EU AI Act kwa jinsi vyombo vya EU vinavyoshughulikia mafunzo ya AI katika bloc nzima.
Gharama ya Utiifu wa Sweden
Utiifu wa wastani wa GDPR wa biashara ya Sweden unafika €85,000 kwa mwaka. Kazi ya haki za ufikiaji na ukaguzi wa kutambulisha kwa jina lingine huendesha gharama hii. Kuautomatisha ugunduzi wa PII kwa viwango vya IMY huipunguza. Ukaguzi wa mkono hauwezi kuendana na kiwango cha matumizi ya haki za Sweden.
Mfumo wa IMY unatolewa katika EU yote. Kukidhi viwango vyake kunaweka makampuni katika msimamo imara kwa ukaguzi mpana zaidi wa EU.